附件四、XX光纤网设计方案根据《 XXX 集团推动信息化建设以提升核心竞争力的基本思 路》，随着集团数据中心的建成，集团的信息系统向着集中和整合的 方向发展集团网络整合是信息系统整合的基础，良好的网络环境可 以推动信息系统整合的发展XX 地区拥有良好的电信资源和环境，作为集团网络整合的试点 地区，搭建XX光纤网，实现XX地区的网络整合一、 建设目标1. 高效率：XX地区组成园区网络，所有员工都可以通过专线访问集团或各 公司的业务系统，改善用户体验，提高工作效率2. 高安全：统一的网络可以部署统一的安全措施，提高信息访问的安全3. 高可用：由 XX 通讯公司统一维护，重点公司多线路接入，保证线路可用 时间二、 设计方案1. 建设原则1)XX 光纤网采用统一建设、统一维护、各单位有偿使用的运 维模式2) XX地区所有公司(所有下属全资或控股公司)原则上都需 通过光纤专线接入XX光纤网接入XX光纤网的各公司必须 满足集团的接入要求3) XX光纤网采用环形和星形相结合的网络拓扑方式4) 按照物理位置就进原则，采用分区域方式组网，尽量保证各 区域内人员数量相近5) 环形网络节点的2条线路须满足物理上不重叠，即：至少满 足同管道内不通方向布线。
重点地点，如集团数据中心，2 条线路须在不同管道内2. 网络拓扑设计小区域1稱时代九凰蚓..■讯业司1_业|£览荷肪胸氏广睡JLHWdk埠ag.心iiifi齒世St牛命立"W4|施口 H 他tiL?o区域3(JtJzllLfr,则 逊T許的和心口肘・£平中右JjfcKAJK y”/扭桁林蛀 r必曲乂为名也$蚪*:h IT圧》〔用商W标两阿醴区二. 环网)ST环 阳尺聊良 /駁沽土艮区域2'!■方料至”伴设计说明:XX光纤网采用分级环形和星形混合网络组网，以1个环形骨干 区域和 4 个环形子区域为主，末梢采用星形结构，所有节点都在 XX 区域范围内全网使用 OSPF 动态路由协议，当设备或链路故障时可 以自动调整网络，保证其他节点的正常访问1） 设计原则：主环万兆、子环千兆、接入百兆（2） 网络结构：•骨干区域总共有7个节点，其中6个节点通过万兆光 纤网络组成环网， 1 个节点通过千兆光纤网络连接到环 网上；所有节点部署2 台设备实现集群• 子区域共分为4 个子区域，如上图所示区域1 的设 备不需要购买，其他3个区域各有4个子节点，每个节 点部署 1 台设备• 末梢网络其他非环网上的节点，采用星型结构就近接 入到环网中，如上图所示。
3） 可靠性设计：主环各节点双设备集群，分高保障和低保障 两级别（科技大厦2 期为集团数据中心与通讯公司机楼为 高保障节点）；主要下属公司双归属或子环方式接入主环节 点，必须有高保障节点；其他分支机构可以采用单线路就 进接入主环或子环上的节点3. 网络安全要求1 ） 通过网络设备进行路由限制，初步保证网络的安全2)各公司接入XX光纤网都需要部署防火墙进行隔离，严格实行访问控制实施统一的身份管理系统，只有通过审核的用 户才可以访问业务系统和使用网络资源3) 部署统一的防病毒系统，统一管理所有客户端的病毒更新， 病毒检测和病毒处理4) 部署统一的客户端补丁管理系统，保证客户端可以及时更新 系统补丁5)所有用户可以通过SSLVPN访问业务系统。